Infowatch: объём утечек персональных данных в России увеличился на 60% в 2023 году
При этом количество инцидентов сократилось на 15%
В 2023 году объём утекших персональных данных достиг 1,12 млрд записей, что на 60% превышает уровень 2022 года, сообщает ГК Infowatch. И хотя количество инцидентов сократилось на 15%, ущерб от них значительно возрос — средний объём данных, украденных за один инцидент, увеличился почти вдвое.
Всего из российских компаний было слито 95 крупных баз данных, причем более 80% утечек были следствием кибератак. Эксперты утверждают, что в более чем в 35% случаев объем украденной информации остался неизвестен.
Специалисты связывают этот тренд с появлением крупных хранилищ персональных данных в условиях цифровизации экономики. Сейчас основные мишени для кибератак — социальные сервисы, операторы связи, маркетплейсы и похожие платформы, а в будущем к ним могут добавиться и федеральные ресурсы.
В декабре 2023 года в Госдуму был представлен закон, который ужесточает наказания за утечки информации, включая введение оборотных штрафов и тюремных сроков. Компании VK, Яндекс, Сбер, Тинькофф и другие высказали свое несогласие, но депутаты поддержали проект на первом чтении. В ответ на критику, банки предложили отменить оборотные штрафы или заменить их на штрафы, зависящие от уставного капитала.
По данным опроса ГК InfoWatch, в 2023 году 59% организаций провели обучение сотрудников по безопасности информации, 27% внедрили системы защиты от вторжений, а 17% установили DLP-программы в ответ на увеличение утечек конфиденциальной информации.
Источник: РБК